作者maska (風中殘情)
看板Free_box
標題[討論] 如果你使用速盤請儘快修改帳密
時間Thu Feb 14 10:20:49 2019
原文:https://www.laomoit.com/speedpancom.html
這是一個中國博主做的測試,內文提到在使用速盤的時候,需要先登入才可以下載,使用
抓包軟體發現其不是將BDUSS儲存在本地,而是將其發送至資料庫中,這也代表只要它想
要,其完全可以在無需賬號密碼的情況下任意登錄任何使用過“分享並下載”用戶的百度
網盤賬號,甚至由於百度各個旗下產品公用統一的SSO(單點登錄)進行登錄,所以速盤
服務器端甚至可能可以登錄其他百度產品(如:百度貼吧,百度知道……)
個人評論:
為什麼速盤可以搜出很多一般百度網盤搜尋器搜不到的東西,甚至可以直接顯示提取碼?
原因很清楚,就是直接從分享的用戶帳戶內抓數據。它也可以很輕鬆的刪除你網盤中所有
的檔案,如果它想要讓任何一個人帳號被封鎖,只要把違法的文件丟進你的網盤,輕則被
封鎖,嚴重的話甚至會入獄。
建議還是刪除速盤,並修改帳密,改用開源的第三方軟體(可以搜尋版上我的教學),不然
可能怎麼掛的都不知道
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 45.32.46.216
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Free_box/M.1550110853.A.658.html
2F:推 WindSucker: 不敢開源阿 02/14 14:00
3F:推 ventus10236: 謝謝提醒 02/14 17:06
4F:推 Luos: 老實說用中國軟體就別怕這些鳥事了吧… 02/14 17:16
5F:→ wakana0916: 不想付會員費,要當免費仔,就要有心理準備 02/14 18:12
6F:→ wakana0916: 一堆人手游課金不手軟,卻不願意花一毛錢在要用的工 02/14 18:14
7F:→ wakana0916: 具或服務上 02/14 18:14
8F:→ kobe8112: 也要能判斷這兩群人真的有重疊吧XD 02/14 20:44
9F:噓 roex0608: 欸...看一下下面的評論很難嗎? 02/14 22:43
10F:噓 Noobungas: 有很多東西需要下才買svip 02/14 23:14
11F:推 qq204: 誰知道是真不小心還是假不小心 不過想用免費本來就有風險 02/16 15:22
12F:推 andy199113: 反正一個是你被官方看 一個是被他看或駭客看 有差嗎? 02/17 08:12